douyin-content-surge

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 运行时通过 call_api() 向 https://redfox.hk/.../hotContentRank 发起请求并将响应中的 aweme_desc/user_nickname/share_url 等字段直接拼入 Markdown 表格输出到 LLM 上下文；这些文本属于第三方接口返回内容（非操作用户选择引入的自有文本），属于“公共/第三方抓取/聚合内容”来源的外部自由文本。

MEDIUM W021: Hidden or invisible Unicode characters detected (potential obfuscation or prompt injection).

• Hidden Unicode characters detected (1 type(s) found)